XCITIUM / EDR
ბოლო მოწყობილობების ტელემეტრია, ქცევითი ანალიზი და რეაგირების მოქმედებები თქვენს გუნდს შესწავლის კონტექსტს აძლევს.
არქიტექტურის შიგნით
აგენტი სისტემის აქტივობას უწყვეტი ხილვადობისთვის აღრიცხავს.
ბოლო მოწყობილობების ტელემეტრიაVirusScope-ის ქცევითი ანალიზი, ინფორმაცია კიბერსაფრთხეების შესახებ და ციფრული მტკიცებულებები მოვლენის გარკვევაში გეხმარებათ.
VirusScope™იზოლირებულ გარემოში გაშვება და ავტომატური რეაგირება პოლიტიკას ემორჩილება; ანგარიშგება შესწავლის მიგნებებს ინახავს.
იზოლაცია · რეაგირებაXcitium-ის ახალი თაობის ანტივირუსული მიდგომა ქცევით ანალიზს, მანქანურ სწავლებასა და კიბერსაფრთხეების შესახებ ინფორმაციას იყენებს. NGAV მავნე სიგნალებს ამოიცნობს, ZeroDwell უცნობ პროგრამებს იზოლირებულ გარემოში უშვებს, EDR კი მოვლენის კონტექსტს შესწავლისა და რეაგირებისთვის ინარჩუნებს.
აგენტი რეგისტრირებულ მოწყობილობებზე სისტემის აქტივობას აგროვებს და უსაფრთხოების გუნდს პროცესების, ფაილებისა და მოვლენების კონტექსტს შესასწავლად აწვდის. მოცვა შემოიფარგლება ბოლო მოწყობილობებით, რომლებზეც მხარდაჭერილი აგენტია დაყენებული.
VirusScope მოვლენების თანმიმდევრობებს, ქცევით შაბლონებსა და ხელმისაწვდომ ტელემეტრიას საფრთხეების შესასწავლად აერთიანებს.
ანალიტიკა საფრთხის ინდიკატორებსა და ქცევით კონტექსტს ბოლო მოწყობილობების მოვლენებს უკავშირებს. გარე საინფორმაციო არხები და ინტეგრაციები არჩეულ კონფიგურაციაზეა დამოკიდებული.
უცნობი ან საეჭვო პროგრამა პოლიტიკის შესაბამისად შეიძლება იზოლირებულ გარემოში გაეშვას. მიზანია ზემოქმედების შეზღუდვა შესწავლის განმავლობაში; წესები, გამონაკლისები და ჩვეულებრივ გარემოში გაშვების გადაწყვეტილებები სისტემის მფლობელის რისკის მოდელს უნდა შეესაბამებოდეს.
დამტკიცებულ სამუშაო პროცესებს ბოლო მოწყობილობის იზოლაციისა და პრობლემის აღმოფხვრის შერჩეული ნაბიჯების ავტომატიზაცია შეუძლია. წინასწარ განსაზღვრეთ, რომელი მოქმედებებია ავტომატური და რომელს სჭირდება თანხმობა; საპილოტე პროექტში შეამოწმეთ აღდგენისა და ცვლილებების უკან დაბრუნების ქცევა.
ინციდენტის ტელემეტრია, შესწავლის მიგნებები და აუდიტის ჩანაწერები მოვლენებს განმარტავს და პრობლემის აღმოფხვრას აღრიცხავს. ცენტრალიზებული პოლიტიკები ბოლო მოწყობილობების ჯგუფებს მართავს, ჩანაწერები კი შესაბამისობის სამუშაოს უწყობს ხელს.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | EDR: აღმოჩენა და შესწავლა | იზოლაცია: ზემოქმედების შეზღუდვა |
|---|---|---|
| ძირითადი მიზანი | ბოლო მოწყობილობების მოვლენების შეგროვება, ანალიზი და შესწავლა. | საეჭვო ან უცნობი პროგრამის გაშვების ზემოქმედების შეზღუდვა პოლიტიკის შესაბამისად. |
| ძირითადი შემომავალი მონაცემები | აგენტის ტელემეტრია, ქცევითი სიგნალები და კონფიგურირებული ინფორმაცია კიბერსაფრთხეების შესახებ. | გაშვების მოვლენა და მისთვის განსაზღვრული ბოლო მოწყობილობის პოლიტიკა. |
| ოპერაციული მოქმედება | კონტექსტის შესწავლა, მოვლენის კლასიფიკაცია და რეაგირების არჩევა. | უცნობი პროგრამის გაშვების შეზღუდვა ვირტუალურ გარემოში; ბოლო მოწყობილობის ქსელისგან იზოლაცია EDR-ის რეაგირების ცალკე მოქმედებაა. |
| კონტროლის საზღვარი | EDR მოვლენების ხილვადობასა და შესწავლის კონტექსტს უზრუნველყოფს; იზოლაცია რეაგირების პოლიტიკებითა და მოქმედებებით იმართება. | იზოლაციის გადაწყვეტილებებს განსაზღვრული უფლებამოსილება, გამონაკლისები და აღდგენის ნაბიჯები სჭირდება. |
დაწყებამდე
EDR-ის მოცვა მხარდაჭერილი ოპერაციული სისტემებით, ინტეგრაციებითა და რეაგირების პოლიტიკებით განისაზღვრება. წარმომადგენლობით მოწყობილობებზე საპილოტე პროექტი ყოველდღიური ოპერაციების, რესურსებზე ზემოქმედებისა და რეაგირების უფლებამოსილების შეფასებაში გეხმარებათ.
Windows-ის, macOS-ის, Linux-ისა და სერვერების რომელი ვერსიები უნდა მოიცვას და აგენტის რა შეზღუდვები მოქმედებს?
რომელი ბოლო მოწყობილობებია კრიტიკული, რომელი ჯგუფებია უსაფრთხო საპილოტე პროექტისთვის და რომელი აპლიკაციები უნდა შემოწმდეს?
ვის შეუძლია ავტომატური იზოლაციისა და პრობლემის აღმოფხვრის ნებართვის გაცემა და რომელი გამონაკლისები და უკან დაბრუნების ნაბიჯებია საჭირო?
SIEM-ის, SOAR-ისა და კიბერსაფრთხეების საინფორმაციო არხების რომელი ინტეგრაციებია საჭირო და ხელმისაწვდომი არჩეულ კონფიგურაციაში?
EDR აერთიანებს ბოლო მოწყობილობების ტელემეტრიას, VirusScope-ს, ინფორმაციას კიბერსაფრთხეების შესახებ, Auto-Containment™-ს, პრობლემის აღმოფხვრასა და ანგარიშგებას.
ვრცლადZeroDwell უცნობი პროგრამების გაშვებას იზოლირებს; EDR-ის პოლიტიკა განსაზღვრავს იზოლაციისა და რეაგირების მოქმედებების გამოყენებას.
ვრცლადგადაწყვეტილების მიღებამდე
EDR რეგისტრირებულ ბოლო მოწყობილობებზე აქტივობას აკონტროლებს, საეჭვო ქცევის შესწავლაში გეხმარებათ და პოლიტიკის შესაბამისად რეაგირების მოქმედებების შესრულება შეუძლია. ხილვადობა მხარდაჭერილი აგენტით მოცული მოწყობილობებით შემოიფარგლება.
Xcitium EDR Auto-Containment™-სა და უცნობი პროგრამების იზოლირებულ გარემოში გაშვებას რეაგირების შესაძლებლობებს უთავსებს. პოლიტიკები ავტომატური იზოლაციისა და პრობლემის აღმოფხვრის მოქმედებებს განსაზღვრავს.
EDR-ს შეუძლია გამომძალველი პროგრამების ქცევის აღმოჩენასა და იზოლაციის დაწყებაში დაგეხმაროთ. რეაგირება დამოკიდებულია ბოლო მოწყობილობების მოცვაზე, პოლიტიკაზე, გუნდის უფლებამოსილებასა და აღდგენისთვის მზადყოფნაზე.
SIEM-ის, SOAR-ისა და კიბერსაფრთხეების საინფორმაციო არხების ინტეგრაციები ხელმისაწვდომ კონექტორებსა და ლიცენზირებაზეა დამოკიდებული; თითოეული ინტეგრაცია განსაზღვრავს, მოვლენის რომელი ველები გადაიცემა.
EDR მცირე და დიდ გარემოებს ემსახურება. მასშტაბი ბოლო მოწყობილობების რაოდენობის, OS-ების მრავალფეროვნების, მონაცემთა შენახვის ვადის, ლიცენზირებისა და ოპერაციული მოდელის გათვალისწინებით დაგეგმეთ.
Xcitium
